对比文件名称：2009-04-14_KR1020090036562A_发明公开_KR1020090036562A 네트워크에 대한 접근을 제어하기 위한 방법 및 시스템
目标专利名称：用于经由可信网络对不可信网络进行验证的装置、方法和设备 CN102474516B
模型名称：GPT-4
### 特征比对表格
| 技术特征描述及公开性判断结果 | 对比文件原文引用（翻译为中文） | 公开性论述 |
| **技术特征A《直接公开》** | 第44-45段：“제1 네트워크(1)에 대한 접근권한은, 예를 들어, 제1 네트워크(1)에 접속하기 위한 식별코드(ID1)를 단말기(4)로부터 전송함에 의해서 제공될 수 있다. 식별 코드(ID1)는 접근권한요청(RQ1)에 동반되거나 상기 요청(RQ1)에 통합될 수 있다.” | 对比文件明确公开了终端（相当于移动装置）通过第一网络（相当于可信网络，例如GPRS/UMTS）发送接入权限请求（RQ1，相当于第一服务请求消息）。该请求是发送给第一网络的接入控制实体（如SGSN/GGSN），并最终与认证服务器（인증서버，相当于服务提供商）通信以获取认证码。因此，技术特征A被直接公开。 |
| **技术特征B《隐含公开》** | 第44段：“제1 네트워크(1)에 대한 접근권한은, 예를 들어, 제1 네트워크(1)에 접속하기 위한 식별코드(ID1)를 단말기(4)로부터 전송함에 의해서 제공될 수 있다.” <br> 第49段：“제2 네트워크(2)…에 대한 접근권한은 제1 패킷교환 네트워크(1)을 통해 단말기(4)로부터 인증코드를 위한 접근권한요청(RQ2)을 인증서버(12)에 전송함에 의하여 제공될 수 있다.” | 特征B要求第一服务请求消息是“请求内容的第一请求”。对比文件中，终端发送第一请求（RQ1）的直接目的是接入第一网络并进而获得访问第二网络（如WLAN）的权限。访问第二网络的权限本身可被视为一种“服务”或“内容”（例如，数据连接服务）。虽然对比文件未明确描述请求如天气窗口小部件等具体应用内容，但获取网络访问权限是获取更上层服务的前提和基础。在本领域，请求网络接入权限以访问服务提供商的内容是常见的。因此，本领域技术人员可以合理推断，该接入请求（RQ1）隐含了从服务提供商（认证服务器）处请求（后续访问第二网络所需的）服务/内容。故技术特征B被隐含公开。 |
| **技术特征C《直接公开》** | 第18段：“본 발명은, 상기 제1 네트워크의 운영주체가 그 고객들이 어느 제2 네트워크에 대한 접근권한을 얻을 수 있는지 결정할 수 있음에 따라, 상기 제1 네트워크 및 상기 제2 네트워크가 다른 운영주체에 의하여 운영될 때 특히 유리하다.” <br> 第46段：“GGSN은, 예컨대 GPRS IP 네트워크에 대한 접근을 제공하기 위하여 요구되는 AAA(Accounting, Authentication, Administration) 네트워크 보안 서비스를 수행할 수 있다.” <br> 第49段：“인증서버(112)는 상기 결정된 IP 주소와 관련있는 상기 사용자의 신원(identity)에 대한 정보(ID2)를, 예컨대 상기 결정된 IP 주소와 관련있는 상기 MSISDN 또는 IMSI에 대하여, IP 세션 데이터베이 스(111)로부터 검색할 수 있다.” | 对比文件明确公开了第一网络（可信网络）的运营商可以决定其客户能访问哪些第二网络（第18段）。第一网络的GGSN等实体执行认证、计费管理（AAA）功能，并与认证服务器（服务提供商）协作，认证服务器通过查询IP会话数据库（其中存储了由第一网络提供的用户身份信息，如MSISDN/IMSI）来验证用户是否为第一网络的授权订户（第46、49段）。这清楚地表明第一网络（可信网络）与认证服务器（服务提供商）之间存在一种关系，使得服务提供商能够基于来自可信网络的用户信息，向该可信网络的订户提供内容（即访问第二网络的权限）。因此，技术特征C被直接公开。 |
| **技术特征D《直接公开》** | 第49-51段：“인증서버(112)는 제2 네트워크(2), 예컨대 도 1의 예에서의 WLAN에 할당된 인증코드(ID3)를 생성할 수 있고… 인증서버(112)는 제1 패킷교환 네트워크(1)를 통하여, 선택에 따라 암호화된 형태로 하여, 단말기(4)로 인증코드(ID3)를 전송한다.” | 对比文件明确描述了认证服务器（服务提供商）产生认证码（인증코드，相当于认证信息），并通过第一网络（可信网络）将其发送给终端（移动装置）。这完全对应于“通过移动装置经由可信网络从服务提供商获取认证信息”。因此，技术特征D被直接公开。 |
| **技术特征E《直接公开》** | 第49段：“예를 들어, 도 1의 예에서, 상기 인증서버는 요청(RQ2)으로부터, 예컨대 상기 요청(RQ2)이 생긴 IP 주소를 결정함에 의하여, 상기 요청의 출처를 결정할 수 있다. 예를 들어, 인증 서버(112)는 상기 결정된 IP 주소와 관련있는 상기 사용자의 신원(identity)에 대한 정보(ID2)를, 예컨대 상기 결정된 IP 주소와 관련있는 상기 MSISDN 또는 IMSI에 대하여, IP 세션 데이터베이 스(111)로부터 검색할 수 있다.” <br> 第55段：“라디우스 서버는 상기 할당된 인증코드를 상기 단말기인증코드와 비교하고, ‘접근 승인(access granted)’ 또는 ‘접근 거절(access denied)’ 메시지를 게이트웨이(200)로 전송한다.” | 对比文件公开的认证信息（인증코드 ID3）是认证服务器基于从第一网络（可信网络）的IP会话数据库检索到的用户身份信息（如MSISDN/IMSI）而生成和授权的（第49段）。当终端在后续使用该认证码访问第二网络（不可信网络）时，第二网络的网关/服务器通过比较该认证码来授权访问（第55段）。这实质上正是“认证信息将移动装置识别为可信网络的订户以授权移动装置经由不可信网络从服务提供商获取内容”。因此，技术特征E被直接公开。 |
| **技术特征F《直接公开》** | 第54段：“예를 들어, 도 1의 예에서, 단말기(4)는 사용자명, 단말기 네트워크 주소와 같은 다른 데이터를 선택적으로 동반해서, 상기 단말기인증코드를 제2 네트워크(2)의 게이트웨이(200)로 전송한다. 예를 들어, 단말기(4)는 상기 단말기인증코드와 선택적인 다른 데이터를 포함하는 접근권한요청을 전송할 수 있다.” | 对比文件明确公开了终端（移动装置）通过第二网络（例如WLAN，相当于不可信网络）向网关（게이트웨이，属于第二网络接入点，可视为服务提供商的接入接口）发送包含终端认证码（단말기인증코드，即之前获取的认证信息）的接入请求。这对应于“通过移动装置经由不可信网络将第二服务请求消息传输给服务提供商”。因此，技术特征F被直接公开。 |
| **技术特征G《隐含公开》** | 第49段：“인증서버(112)는 제2 네트워크(2)…에 할당된 인증코드(ID3)를 생성할 수 있고” <br> 第54段：“단말기(4)는 상기 단말기인증코드와 선택적인 다른 데이터를 포함하는 접근권한요청을 전송할 수 있다.” | 特征G要求第二服务请求消息包含“从服务提供商请求内容的第二请求”以及“认证信息”。对比文件第54段公开的终端通过第二网络发送的接入请求，其目的就是请求接入第二网络（即请求服务/内容），并且该请求包含了之前从认证服务器（服务提供商）获取的认证码（단말기인증코드）。虽然对比文件中请求的“内容”具体表现为“网络接入权限”，但这正是服务提供商（认证服务器及关联的第二网络）提供的一种基础服务。本领域技术人员可以理解，获得网络接入权限是为了进一步获取数据服务（内容）。因此，该接入请求隐含了“请求内容的第二请求”的属性。技术特征G被隐含公开。 |
| **技术特征H《隐含公开》** | 第55段：“라디우스 서버는 상기 할당된 인증코드를 상기 단말기인증코드와 비교하고, ‘접근 승인(access granted)’ 또는 ‘접근 거절(access denied)’ 메시지를 게이트웨이(200)로 전송한다. 상기 메시지에 대한 응답으로, 게이트웨이(200)는 접근을 허가하거나 접근을 거절한다。” | 特征H要求基于第二请求中的认证信息，经由不可信网络从服务提供商接收内容。对比文件第55段描述了第二网络侧的服务器（라디우스 서버）在验证终端提供的认证码后，会授权网关允许接入。一旦接入被授权，终端即可通过第二网络进行通信，这实质上意味着终端“接收服务”或“接收内容”（即获得数据连接服务）。虽然对比文件未详细描述授权后传输的具体数据内容，但授权接入是接收任何网络服务内容的前提和必然结果。因此，本领域技术人员可以合理推断，在认证成功后，终端将经由第二网络（不可信网络）从服务提供商（或其关联网络）处接收所请求的服务/内容。技术特征H被隐含公开。 |
| **技术特征I《直接公开》** | 第49段：“인증서버(112)는 제2 네트워크(2), 예컨대 도 1의 예에서의 WLAN에 할당된 인증코드(ID3)를 생성할 수 있다” | 对比文件明确记载认证服务器（服务提供商）生成（생성）认证码。这直接对应于“接收由服务提供商产生的认证信息”。因此，技术特征I被直接公开。 |
| **技术特征J《未被公开》** | 无相应内容 | 对比文件全文均未提及移动装置需要比较可信网络与不可信网络的通信参数（如成本、信号强度、服务质量等）来确定和选择优选通信路线。对比文件的方法是基于网络可用性和预设的流程（先通过第一网络认证，然后使用第二网络），而非基于动态的参数比较和选择。因此，技术特征J未被对比文件公开。 |
| **技术特征K《未被公开》** | 无相应内容 | 对比文件描述了终端在向第二网络发送请求时包含认证码，但未提及该认证码具体被插入到请求消息的“标头”中。它可能被放置在消息体或其他部分。本领域技术人员不能毫无疑义地确定其必然位于标头。因此，技术特征K未被对比文件公开。 |
| **技术特征L《直接公开》** | 第51段：“인증서버(112)는 제1 패킷교환 네트워크(1)를 통하여, 선택에 따라 암호화된 형태로 하여, 단말기(4)로 인증코드(ID3)를 전송한다.” | 对比文件明确公开了认证服务器（服务提供商）可以“选择性地以加密形式”通过第一网络（可信网络）向终端发送认证码。这直接对应于“经由可信网络接收在服务提供商处加密的经加密认证信息”。因此，技术特征L被直接公开。 |
| **技术特征M《隐含公开》** | 第51段：“인증서버(112)는 제1 패킷교환 네트워크(1)를 통하여, 선택에 따라 암호화된 형태로 하여, 단말기(4)로 인증코드(ID3)를 전송한다.” <br> 第54段：“단말기(4)는 상기 단말기인증코드와… 포함하는 접근권한요청을 전송할 수 있다.” | 既然对比文件公开了认证信息可以被加密传输给终端（技术特征L），那么当终端在后续的第二服务请求消息中传输该认证信息时，自然传输的是其接收到的“经加密认证信息”。服务提供商（认证服务器）在收到后需要对其进行解密和验证，以确认终端身份。这是加密认证信息使用的必然逻辑结果。因此，本领域技术人员可以从对比文件公开的加密传输方式，合理推断出终端在后续请求中传输该加密信息用于服务提供商解密验证。技术特征M被隐含公开。 |
| **技术特征N《隐含公开》** | 第18段：“본 발명은, 상기 제1 네트워크의 운영주체가 그 고객들이 어느 제2 네트워크에 대한 접근권한을 얻을 수 있는지 결정할 수 있음에 따라, 상기 제1 네트워크 및 상기 제2 네트워크가 다른 운영주체에 의하여 운영될 때 특히 유리하다.” <br> 第31段：“예를 들어, 상기 제1 패킷교환 네트워크는 상기 제2 네트워크와 동일한 운영주체에 의하여 운영되는 네트워크일 수 있고, 다른 운영주체에 의하여 운영되는 네트워크일 수도 있다.” | 特征N强调“预定服务关系”。对比文件第18段指出，第一网络运营商可以决定其客户能访问哪些第二网络，这暗示了运营商（可信网络）与第二网络服务提供商之间需要存在某种业务安排或协议。第31段进一步说明第一网络和第二网络可以由相同或不同的运营商运营。当由不同运营商运营时，要实现跨网络的认证和服务提供，它们之间必然存在某种商业或技术上的合作关系（预定服务关系）。因此，本领域技术人员可以合理推断，第一网络（可信网络）与服务提供商（提供第二网络访问服务的实体）之间存在实现本方案所需的预定服务关系。技术特征N被隐含公开。 |
| **技术特征O《直接公开》** | 第31段：“제1 패킷교환 네트워크(1)는 통신 네트워크이고, 보다 구체적으로는 GPRS나 UMTS(Universal Mobile Telecommunications System) 네트워크와 같은 패킷교환 모바일 네트워크이다。” | 对比文件明确将第一网络描述为GPRS或UMTS网络，这些都是典型的移动运营商网络。因此，“经由移动运营商网络传输第一服务请求消息”这一特征被直接公开。 |
| **技术特征P《直接公开》** | 第32段：“제2 네트워크(2)는 모든 적절한 타입의 네트워크일 수 있다. 예를 들어, 제2 네트워크는 단말기에 의해서 무선접속을 통하여 접속될 수 있는 WLAN과 같은 무선 네트워크일 수 있다。” | 对比文件明确将第二网络示例为WLAN（无线局域网），WLAN是局域网（LAN）的一种典型形式。因此，“经由局域网LAN传输第二服务请求消息”这一特征被直接公开。 |
<<<A>>><<<C>>><<<D>>><<<E>>><<<F>>><<<I>>><<<L>>><<<O>>><<<P>>><<<b>>><<<g>>><<<h>>><<<m>>><<<n>>>